HOME
EC-Council CHFI (Forensic Investigator)

「EC-Council CHFI (Forensic Investigator)」の記事一覧

macOSのファイルシステムイベントを記録する「FSEvents」ログを解析することで明らかになる情報はどれか。

FSEventsは、パーティションごとのファイルシステムの変更履歴を記録しており、削除されたファイルの時間…

2026年3月8日

Kubernetes環境において、ポッド（Pod）内のコンテナの標準出力・標準エラー出力を確認するための基本的なコマンドはどれか。

kubectl logsコマンドを使用することで、指定したポッドやコンテナが出力したログ情報を取得でき、アプリ…

2026年3月8日

産業用制御システム（ICS/SCADA）において広く使われているが、認証や暗号化機能が標準では欠如していることが多い通信プロトコルはどれか。

Modbus（特にModbus TCP）は古い設計のため、標準仕様では暗号化や認証がなく、コマンドインジェクション…

2026年3月8日

ビットコインのミキシングサービス（タンブラー）を使用する主な目的はどれか。

ミキシングサービスは、複数のユーザーの資金を混ぜ合わせることで、送信元と送信先のリンクを断ち切り、…

2026年3月8日

アプリケーション互換性キャッシュ（Shimcache）に記録される情報のうち、マルウェア調査において特に有用なものはどれか。

Shimcacheは、ファイルが存在しなくなった後でも、そのファイルパス、サイズ、最終更新日時、実行されたか…

2026年3月8日

証拠保全の際、オリジナルのメディアに直接アクセスせず、必ず書き込み防止装置を介して作成した複製（ビットストリームイメージ）を使用する原則を何と呼ぶか。

フォレンジック・サウンドネスは、証拠の完全性と信頼性を損なわない手順や技術を使用する概念を指し、解…

2026年3月8日

HTML5を使用するWebサイトが、クライアント側に大容量のデータを構造化して保存するために使用するブラウザ内蔵データベースはどれか。

IndexedDBは、ブラウザ内にデータを永続的に保存するためのトランザクション型データベースシステムであり…

2026年3月8日

デジタル画像に含まれるセンサーノイズのパターンを分析し、その画像が特定の個体のカメラで撮影されたかを識別する技術はどれか。

PRNUは、イメージセンサーの製造上の微細な不均一性を指紋（Fingerprint）として利用し、撮影に使用された…

2026年3月8日

メモリダンプ解析において、特定のドライバやプロセスが割り当てたメモリ領域を識別するために使用される4バイトの識別子を何と呼ぶか。

プールタグは、カーネルモードドライバがメモリ割り当てを行う際に付けるラベルで、メモリリークの原因特…

2026年3月8日

電子メールの送信元詐称を防ぐ技術のうち、送信元ドメインのDNSレコードに公開鍵を登録し、電子署名を検証する仕組みはどれか。

DKIM（DomainKeys Identified Mail）は、電子署名を用いてメールが正当な送信者から送られ、改ざんされて…

2026年3月8日